请指点一下如何通过URL重写来保护页面？

你不需要在第二页面内判断。
而需要在服务器端来判断，
服务器端的listener或filter，监听客户端的请求，看url是否内含的id是否已经登陆。
登录信息可以保存在Session内， 为了安全也可以放在数据库内。